Profile Alertów
Utwórz profil alertu
Wymienione poniżej wymagania muszą być spełnione dla profilu powiadomienia.
- Nazwa profilu powiadomienia
- Opis profilu powiadomienia
- Skala powiadomienia skonfigurowana.
- Profile raportów do powiązania z profilem powiadomienia.
- Wiadomość powiadomienia.
Aby utworzyć nowy profil powiadomienia:
- Kliknij na zakładkę "Konfiguracja" -->>"Utwórz profil powiadomienia" w sekcji profili powiadomień.
- To wyświetli stronę tworzenia profilu powiadomienia.
- Wprowadź "Nazwę" profilu powiadomienia w podanym polu.
- Wprowadź "Opis" profilu powiadomienia w podanym polu.
- Wybierz "Skalę" profilu powiadomienia
- Skala zależy od znaczenia powiadomienia i może wskazywać na "Uwaga, Problemy lub Krytyczne"
- Wybierz "Profil raportu" dla domeny
- Kliknij na "
"ikonę plusa po prawej stronie pola profilu raportu, aby pojawiło się wyskakujące okno.
- Wybierz "Domenę" z rozwijanego menu.
- Wybierz "Kategorę" z rozwijanego menu.
- Wybierz jeden lub więcej dostępnych "Profili raportów", aby otrzymywać powiadomienia, zaznaczając je.
- Kliknij OK.
- Kliknij na 'Zaawansowane konfiguracje', aby filtrować zdarzenia
- Powiadomienia oparte na progach - Użyj tego, aby zarządzać liczbą powiadomień generowanych dla danego zdarzenia.
- Powiadomienia w godzinach pracy - Filtrowanie zdarzenia w oparciu o godziny pracy lub poza godzinami pracy
- Filtr - Używając tego zaawansowanego filtra, każde zdarzenie może być dodatkowo analizowane.
- Aby dodać wiadomość powiadomienia, kliknij link [Dodaj] po prawej stronie pola wiadomości powiadomienia.
- Aby wysłać powiadomienia e-mail, zaznacz pole "Wyślij powiadomienie e-mail" i wprowadź adresy e-mail odbiorców w podanym polu.
- Kliknij "Więcej", aby skonfigurować odbiorcę za pomocą atrybutu "mail" użytkownika.
- Użyj funkcji "Throttle Notification", aby stłumić niechciane hałaśliwe e-maile.
- "Powiadomienie SMS" pomaga wysyłać powiadomienia jako SMS.
- Funkcja "Wykonaj skrypt" może być używana do konfigurowania wszelkich skryptów, które mają być wykonane.
- Obsługiwane skrypty to powershell, vbscript, pliki wykonywalne i pliki wsadowe.
-
Składnia dla "Lokalizacja skryptu":
Skrypt PowerShell:
powershell.exe ⟨Script_path⟩ ⟨Event_variables⟩
Przykład: powershell.exe C:\Users\administrator\Desktop\alert_test_scripts\test.ps1 "%USERNAME%"
Skrypt VBScript:
wscript/script ⟨Script_path⟩ ⟨Event_variables⟩
Przykład: wscript C:\Users\administrator\Desktop\alert_test_scripts\test.vbs
"%USERNAME%"
Skrypt wsadowy:
⟨Script_path⟩ ⟨Event_variables⟩
C:\Users\administrator\Desktop\alert_test_scripts\test.bat "%USERNAME%"
⟨Script_path⟩ - Pełna ścieżka do skryptu.
⟨Event_variables⟩ - To są parametry do przekazania jako argumenty wiersza poleceń do skryptu. Użyj przycisku "Dodaj", aby dodać je do polecenia.
- Pełna lista zmiennych jest dostępna pod adresem: https://www.manageengine.com/products/active-directory-audit/help/alerts/alert-variables.html
- Kliknij "Zapisz".
- Nowy profil powiadomienia został utworzony.
Powiadamiaj o alertach za pomocą e-maila
Ważną częścią alertu jest jego zdolność do powiadamiania użytkowników. ADAudit Plus ułatwia powiadamianie o jednym lub wszystkich skonfigurowanych alertach za pomocą e-maila.
Aby skonfigurować powiadomienie e-mail bezpośrednio z zakładki Alerty
- Kliknij link "Powiadomienie e-mail" w prawym górnym rogu strony.
- To przeniesie cię do strony "Konfiguracja", pokazującej wszystkie "Dostępne profile alertów".
- Kliknij link "Skonfiguruj" w kolumnie "E-mail Powiadomienia".
- To przeniesie cię na stronę, na której możesz "Modyfikować profile alertów"
- W sekcji "Modyfikacja profilu alertu" zaznacz pole przy "Wyślij powiadomienie e-mail".
- Wpisz adres "Mail To" w zaznaczonym polu. (Dla wielu odbiorców, oddziel adresy e-mail przecinkami.)
- Kliknij Aktualizuj.
To zaktualizuje "Profil alertu" dla "Wybranego profilu raportu". Każdy nowy alert będzie powiadamiany za pomocą e-maila na jeden lub wszystkie podane tutaj adresy e-mail odbiorców.